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(57) Abstract: A passenger protection system comprises a control circuit, whereby the safety breaker (T01) of a firing path, com- 
prising a firing condenser (CI 1), firing transistors (THL1, THS1) and a firing element (ZE1), can be tested. All safety transistors 
may be commonly controlled by means of a mirror circuit (T10, Til). The firing paths (ZP1, ZP2, ZPn) may be individually 
deactivated for testing purposes by means of a deactivating circuit (T21 f Z22, .... T2n). It may thus be guaranteed that no undesired 
firing of the firing element (ZE) takes place. 

fFnrtRpJzuno auf drr nnrhsten Snitt>1 
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(57) Zusammenfessung: Ein Insassenschutzsystem weist eine Ansteueischaltung auf, in der der Sicherheitsschalter (T01) eines 
ZUnd^fades rait einem ZUndkondensator (CI I), ZUndtransistoren (THL1, THS1) und einem ZQndelement (ZE1) getest weiden kann. 
Obereine SpiegelschaJtung (T10, Tl 1) sind alle Sicherheitstransistoren gemeinsam steuerbar. OberDeaktivierschalter(T; 5 .l, T22, .. M 
T2n) sind die ZUndpfade (ZP1 , ZP2, ZPn) einzeln fiir Testzwecke deaktivierbar. Dadurch wird sichergestellt, dass kein -jngewolltes 
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Beschreibung 

Anordnung zum Ansteuern eines Insassenschutzsystems und Ver- 
fahren zum Testen eines Insassenschutzsystems 

■I 

Die Erfindung betrifft eine Anordnung zum Ansteuern eines In- 
sassenschutzsystems und ein Verfahren zum Testen eines Insas- 
senschutzsystems . 

! 
I 

Bei herkommlichen Anordnungen zum Ansteuern eines Insassen- 
schutzsystems weist der Zundpfad des Insassenschutzsystems 
kinen oder zwei Ztindschalter auf, die die Energie eines Ener- 
giespeichers zu einem Zundelement durchschalten konnen. Dabei 
ist in bisherigen Insassenschutzsystemen in dem Ztindpfad zu- 
satzlich ein mechanischer Sicherheitsschalter in Serie ge- 
schaltet. Der Zundpfad weist Ztindschalter, ein oder mehrer 1 
Zilndelemente und einen Energiespeicher auf. Bei Erkennung ei- 
nes Auf pralls werden die Ztindschalter durchgeschaltet. Urn ein 
unbeabsichtigtes Zunden des Zundelement s und damit des Air- 
fcjaigs zu venneiden, wird das ZUndelement und der ihm nachge- 
schaltete Airbag bzw. Gurt straff er nur dann aktiviert, wenn 
der mechanische Schalter geschlossen ist. Der mechanische 
Schalter besteht in der Kegel aus einem Beschleunigungsschal- 
ter f der beispielsweise bei einem Frontaufprall ftir die Zeit 
des Ausl5sens geschlossen ist. 

In modernen Insassenschutzsystemen sind mehrere Rtickhalteein- 
heiten enthalten. In jedem dieser Ruckhaltesysteme ist in der 
Regel ein Sicherheitsschalter pro Zundpfad enthalten. 

Der mechanische Schalter ist nicht oder nur schwer testbar 
und relativ teuer. Daher ist man dazu ubergegangen, statt dem 
mechanischen Schalter einen elektronisch aktivierbaren Si- 
cherheitsschalter in den Zundpfad einzubauen. Dieser Sicher- 
heitsschalter ist allerdings f wie der mechanische Schalter, 
in der Regel nicht testbar. 
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j; Aufgabe der Erfindung ist es daher, eine Anordnung zum An- 
! steuern eines Insassenschutzsystems zur Verfiigung zu stellen 
j bei dem der Sicherheitsschalter testbar ist. Weiterhin sollen 
'mehrere Sicherheitsschalter unabhangig voneinander testbar 



; sein. 



ij Es ist Aufgabe der Erfindung, eine Anordnung zum Ansteuern 
: eines InsassenrQckhaltesystems vorzusehen, bei dem die Si- 
; cherheitsschalter testbar sind. 

t 

|Die Aufgabe der Erfindung wird gelost durch die Merkmale der 
junabhangigen PatentansprUche. 

'ij . 

jEine Anordnung mit mehreren Ziindpfaden weist jeweils mindes- 
■itens einen Ztindschalter, ein Zundelement und einen Sicher- 
iheitsschalter auf, wobei der Sicherheitsschalter mindestens 
:emes 'Zundpfades unabhangig vom Sicherheitsschalter eines 
weiteren Zundpfades ansteuerbar ist. 

i 

In einer Weiterbildung der Erfindung werden die Sicherheits- 
schalter von mindestens zwei Ztlndpfaden gemeihsam tiber eine 
Steuerschaltung angesteuert. 

Die Steuerschaltung kann dabei die Sicherheitsschalter so 
steuern, dass sich in' dem betreffenden Ztindpfad sich vorzugs- 
weise drei Betriebszustande einstellen. Die Steuerschaltung 
i.st als Stromspiegelanordnung aufgebaut, die einen Quellen- 
transistor und einen Spiegeltransistor aufweist. 

Der Quellenstrom im Quellentransistor ist uber einen Schalter 
einschaltbar, wobei der Quellenstrom Uber Ports eines Mikro- 
controllers auf verschiedene Stromwerte einstellbar ist. 

Durch den Spiegeltransistor flieflt ein Spiegelstrom, der aber 
einen Widerstand das Potential am Steuereingang eines Sicher- 
heitstransistors einstellt. 
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Im Betriebszustand „Testen" kann der Spiegelstrom so einge- 
stellt werden, dass der Strom im Ziindpfad nicht ausreicht, urn 
das Ztindelement zu ztinden. 

5 

Im Betriebszustand „Auslosen des Ztindelements" ist der Spie- 
gelstrom so einstellbar, dass der Strom im Ziindpfad aus- 
reicht, urn das Ztindelement zu ztinden. 

i . . . .... 

10 Weitere Ausfiihrungsf ormen und Weiterbildungen der Erfindung 

sihd in den abhSngigen Ansprtichen* angegeben. 

tj 

: i • ' 

Die Erfindung wird anhand der Zeichnung erlSutert. 

i 

15 Es zeigen: 

i 

Figur 1 einen Teil eines Ziindpfades mit einem Ztindelement; 
Figur 2 eine Anordnung zum Ansteuern eines Ziindpfades. 

20 Der Sicherheitsschalter dient zum Sicherstellen der „Safing- 
Funktion" des Insassenschutzsystems. Durch die Safing- 
Funktion wird ein unbeabsichtigtes Auslosen des Insassen- 
schutzsystems verhindert. 

25 Die Ztindeinheit Zl, Z2 f . . Zn in Figur 1 weist zwei Ztind- 
schalter THLi, THSi auf, deren Durchschaltzweige uber ein o- 

•i. 

der mehrere Ztindelemente miteinander verbunden sind. Die 
Ztindschalter sind vorzugsweise als Ziindtransistoren, bei- 
spielsweise als MOS-Transistoren ausgebildet. 

30 | 

Der Aufbau der Ztindeinheiten Zl, Z2, . . Zn wird beispielhaft 
ahhand der Ztindeinheit Zl beschrieben. Die Ztindschalter THSI 
und THLI bringen beim Durchschalten nur dann das Ztindelement 
ZE1 zur Explosion, wenn beide gleichzeitig far einen vorgeh- 
35 baren Zeitraum angesteuert werden. Das Ztindelement ZE1 ist 
vorzugsweise als Ztindpille eines Airbag- oder Gurtrtickhalte- 
systems ausgebildet. 
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i 

Die Ztindeinheit Zl wird (iber Ztindeingange P01 eines Steuerge- 
rjats (nicht dargestellt) angesteuert. Dabei werden die Gates 
der Ziindtransistoren THS1 und THL1 unabhangig voneinander an- 
g'eordnet, d.h. der P01 weist zwei Leitungen auf. 

.■ s :| 

i- ; 

Figur 2 stellt eine Anordnung dar, in der Zundpfade ZPl, ZP2, 
, ZPn Z uber Steuersignale eines zentralen Ruckhaltesystem- 
Steuergerats angesteuert werden, 

•I; 

10 Es sind drei Zundpfade ZPl, ZP2, ZPn dargestellt , die im We- 
sentlichen gleich aufgebaut sind und die von einer gemeinsa- 
men Steuerschaltung S ansteuerbar sind. Anhand des Zundpfades 
ZP1 ist der Aufbau und die Funktion eines der Zundpfade ZP1 
bis ZPn beispielhaft erlautert. 

15 .;' 

Der Ziindpfad ZPl beinhaltet die in Figur 1 beschriebene Ztind- 

■ i; 

einheit Zl mit zwei Ziindtransistoren THL1, THS1, zwischen de- 
ren Durchschaltpfade ein Ztindelement ZE1 angeordnet ist. Ein 
als Kondensator ausgebildeter Energiespeicher C01 ist uber 
20 den Durchschaltpfad eines elektronischen Sicherheitsschalters 
T01 f einer Diode Dl mit dem Durchschaltzweig der Ztindschalter 
THSl, THL1 und dem Ztindelement ZE als Teil des Zundelements 
Z1 J aus Figur 1 in Serie geschaltet. Parallel zum Durchschalt- 

i 

pfad des Sicherheitsschalters T01 ist ein Widerstand R61 ge- 
25 schaltet. Bei gleichzeitigem Durchschalten des Sicherheits- 
transistors T01 und der beiden Ziindtransistoren THSl, THL1 
wird die im Energiespeicher C01 gespeicherte Energie uber den 
ini Ziindpfad ZPl fliefienden Strom zumindest teilweise auf das 
Ztindelement ZE1 iibertragen. Bei vollstandigem Durchschalten 
30 des Sicherheitsschalters T01 und der Zundschalter THL1, THSl 
flieBt dabei im Ziindpfad ein so hoher Strom, dass das Ztind- 
element ZE1 ausgelost wird und explodiert, was zum Auslosen 
des Ruckhaltesystems, beispielsweise eines Airbags, fuhrt. 

35 Der Sicherheitsschalter T01 ist vorzugsweise als N-Kanal 

MOS-FET Transistor ausgebildet. Zur Ansteuerung des Sicher- 
heitstransistors T01 wird zum Durchschalten oder Ansteuern 



WO 02/26529 



PCTYDE00/03436 



; 5 

.kin Potential benetigt, das hoher ist, als das am Energie- 
speicher C01 anliegende Potential UZ1, da die Source des Si- 
;cherheitstransistors T01 mit dem Energiespeicher C01 verbun- 
den ist. Aus KostengrUnden wlrd ein N-Kanal gegentiber einem 
P-Kanal MOS-FET Transistor bevorzugt. 

Die Diode Dl ist im Zundpfad in Durchlassrichtung fur den vom 
Energiespeicher C01 gelieferten Strom geschaltet und dient 
zum Unterbinden von entgegengesetzt zum Ziindstrom f lteftenderr 
Bypassstromen, die im ungunstigen Fall durch die ini Sicher- 
heitstransistor T01 und in den Ziindtransistoren THS1 und THL1 
integrierte Beipassdiode fliefien konnten und das Zlindelement 
ZE1 auslosen konnten. Am Knotenpunkt VZ1 zwischen der Kathode 
der Diode Dl und dem Durchschaltzweig des Ztindschalters THS1 
ist parallel zur Zundeinheit Zl ein Zweig angeordnet f der den 
Knotenpunkt VZl liber einen Widerstand Rll und dem Durch- 
schaltpfad eines elektronischen Testschalter T31 f vorzugswei- 
se eines Transistors, mit der Masse verbindet. 

Weiterhin ist zwischen dem Knotenpunkt VZl und dem Gate G10 
des Sicherheitstransistors T01 eine Parallelschaltung eines 
Widerstands R01 und eines Kondensators C01 vorgesehen. Das 
Gate G10 des Sicherheitstransistors T01 ist liber einen Wider- 
stand R30 mit dem Durchschaltzweig eines elektronischen 
Schalters T21 mit der Masse verbunden. Der elektronische 
Schalter T21 wird im Folgenden als Deaktivierschalter T21 be- 
z ! eichnet . 

Weiterhin ist das Gate G10 des Sicherheitstransistors T01 ti- 
ber den gesteuerten Pfad eines Spiegeltransistors Til, einen 
Widerstand R21 mit einem Kondensator Cll verbunden, der auf 
die Spannung USl gegeniiber der Masse aufgeladen ist. Die Ba- 
sis des Spiegeltransistors Til ist mit der Basis eines Quel- 
lentransistors T10 und iiber einen Widerstand mit dem Konden- 
sator Cll verbunden. Der Kondensator Cll ist weiterhin iiber 
einen Widerstand R50, den Durchschaltpfad - d.h. die Emmiter- 
Kollektor-Strecke des Quellentransistors T10 einen Wider- 
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* t 

stand R6, den Durchsteuerzweig (Kollektor-Emitter ) eines NPN- 

Transistors und einem Widerstand R53 mit einem Port P2 eines 

,i 

Steuergerats (nicht dargestellt) verbunden. 

, 5 Am Verbindungspunkt zwischen dem Emitter des Transistors T5 

lind dem Widerstand R53 ist ein Widerstand R54 angeordnet, der 
mit einem Port P3 verbunden ist. Die Basis des Transistors T5 
ist zwischen einem Spannungsteiler R51, R52 angeordnet, der 
liber den Widerstand R51 mit einem Port PI* urid deni Widerstand " 

10 R52 mit der Masse verbunden ist. Der Widerstand R54 ist vor- 

zugsweise grolier als der Widerstand R43. 

' " i 

Die Transistoren T10, Til sind Hauptelemente einer Stromspie- 
gelschaltung. Durch die Durchsteuerpf ade der Transistoren T10 
15: und Til fliefit ein Quellenstrom bzw. ein Spiegelstrom. Die 
Spiegelschaltung wird uber einen gemeinsamen Kondensator Cll 
versorgt, kann aber in einer weiteren Ausftthrungsf orm auch 
durch voneinander unabhangige Kondensatoren versorgt werden. 

i 

20 : Die Basen der Spiegeltransistoren T12 f — f Tin der weiteren 
zbndpfade ZP2 f . ..,ZPn sind mit der Basis des Quellentransis- 
tbrs T10 verbunden. 

. Die weiteren Ztindpfade ZP2, ZPn sind vorzugsweise wie 

;25 r der ZOndpfad ZPl aufgebaut f konnen aber auch abweichen von 

dessen Aufbau. Beispielsweise k5nnen in weiteren Ausfuhrungs- 
fbrmen in einem Zundpfad ZP2 der Transistor T32 und/oder der 
Transistor T22 weggelassen werden. 

>. • :!: 

30 Der Sicherheitsschalter T01 f der in Serie mit den Ztindschal- 

-i. ■ 

tern THS1 und THL1 liegt f . soil sicherstellen f dass das Ztind- 
element ZE1 nur dann ausgelost wird f wenn neben den beiden 
Ztindschaltern THSl f THL1 auch der Sicherheitsschalter T01 
durchgeschaltet ist. Vorzugsweise wird. der Sicherheitstran- 
35 sistor T01 nur dann durchgeschaltet, wenn ein Beschleuni- 

gungsschalter oder ein Beschleunigungssensor zumindest zeit- 
weise Signale liefert, die auf einen Crash hinweisen. Diese . 
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Signale werden von einer Auswerteeinheit ausgewertet und an 
,den Port PI an der Basis des Transistors T5 sowie an den Port 
am Emitter des Transistors T5 weiter gegeben. 

,In einer Ausfuhrungsform liegt bei durchgeschaltetem Transis- 
tor T5 am Emitter eine Spannung von 4,3 V an, so dass sich 
ein Spiegelstrom von etwa 300 uA einstellt. 

Iiri Folgendeh wird die Funktionsweise der Anbrdnurig nach Figur 
1. und Figur 2 erlautert: 

Wiederum wird anhand des Zttndpfades ZP1 auch die Funktions- 
iweise der ubrigen Ztindpfade ZP2, ZPn aufgrund deren ahn- 

j lichen bzw. identischen Aufbau und Funktion erlautert. 

iDer Deaktivierschalter T21 dient dazu, bei seinem Durchschal- 
•ten das Gate G10 des Sicherheitsschalters T01 definiert iiber 
jden Widerstand R3 auf Masse zu legen, wodurch der Sicher- 
heitsschalter T01 und somit der Zundpfad ZP1 sicher gesperrt 
,-wird. 
'I 1 

Purch die in den Ztindpfaden ZP1, ZP2, ZPn vorhandenen 

•'Deaktivierschalter T21, T22, T2n sind die Sicherheits- 

schalter T01 bis TOn unabhangig voneinander Uber die mit dem 
Steuergerat verbundenen Deaktiviereingange Pll bis Pin deak- 

tivierbar . 

:\ 

X 

Der Testschalter T31 dient dazu, von dem Knoten VZ1 einen 
ein- und ausschaltbaren Strompfad iiber den Mefiwiderstand Rll 
zur Masse sicher zu stellen, auch wenn der Zundpfad ZP1 nicht 
^urchgeschaltet ist. 

Ober den Mefiwiderstand Rll fliefit bei durchgeschaltetem Test- 
s|chalter T31 und gesperrten Sicherheitsschalter T01 ein 
Mefistrom, der durch Messen des Potentials am Punkt VZ1 mess- 
b'ar ist. Durch Ermitteln der Abweichung des Potentials am 
Punkt VZ1 von Sollwerten sind der Funktionszustand, z.B. Feh- 
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j;ler, des Sicherheitsschalters T01, des Zttndpfads ZP1, des 
Testschalters T31 ermittelbar. 



; 5 Bei durchgeschaltetem Transistor T5 und bei LOW-Schalten ei- 

nes der beiden Ports P2,P3 fliefit durch den Widerstand R6 und 
. ;den Durchschaltpfad des Quelltransistors T10 ein Quellen- 
j'_ : |strom, der abhangt von dem Zustanden der Ports P2 und P3. Der 
" . ; Quelienstrom wir'd 'ttber den Spiegeltransistor Til in den mi t 
.10 |dem Gate G10 des Sicherheitsschalters T01 verbundenen Strom- 
: jzweig gespiegelt. Dabei stellt sich abhangig von den Schalt- 
: i;zustanden der Transistoren T21, T31, THS1 und THL1 am Gate 
V '. - ein Potential ein, das zum Sperren, zum teilweisen Durch- 
|schalten oder zum vollstandigen Durchschalten des Sicher- 
15 heitsschalters T01 fuhrt. 



■■ . :: : ° er durch den Spiegeltransistor Til flieBende Spiegelstrom 
1 .f lieBt durch d en Widerstand R01, wodurch am Gate G10 ein Po- 

X ; tential einstellbar ist, dass um so viel hQher ist als das 
j20V. Potential im Energiespeicher C01, dass der Sicherheitstran- 
sistor T01 voll oder teilweise in Abhangigkeit des Spiegel- 
stroms durchschaltet. Dies ist mSglich durch die im Vergleich 
,zur Spannung UZ1 an der Energiequelle C01 hohere Spannung US1 
am Kondensator Cll. 
25 ■ ;i ' 

In der Anordnung gemaii Figur 2 sind nun verschiedene Be- 

y triebszustande einstellbar. 

■ -i • 
• ■ j, 

Im TEST-Betrieb des Insassenschutzsystems werden die Schal- 
.30: t'ungselemente der Anordnung getestet. 

' ' • •!' 

Im AKTIV-Betrieb des Insassenschutzsystems werden Ruckhalte- 
raittel des Insassenschutzsystems bestimmungsgemaJi bei Erfas- 
sten einer Crash-Situation ausgeldst. 

•35 



Im AKTIV-Betrieb wird der Port P2 auf Masse gelegt und P3 
hbchohmig geschaltet. Bei Erkennen eines Crashs mit Hilfe der 



I 

I 

i 
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im Insassenschutzsystem vorhandenen Sensoren und Auswerteein- 
Aeiten und -algorithmen werden die beiden Zundschalter THS1, 
THL1 durchgeschaltet . Der Transistor T5 schaltet durch, nach- 
dem ein mechanischem Schalter durch den Aufprall ffir eine 
iiindestschlielSzeit schlieiit, wodurch der Port PI fur eine 
Mindestdauer HIGH geschaltet wird. Der nun im Quelltransistor 
T10 fliefiende Quellstrom hangt vom Widerstand R53 ab. Durch 
entsteht ein Spiegelstrom im Spiegeltransistor Til, der durch 
den Widerstand R01 und die durchgeschalteten Ziindschalter 

•■,1 : 

THS1 und THL1 fliefit. Der Spiegelstrom reicht aus, urn bei' 
idurchgeschalteten Zundschaltern THS1, THL1 an dem Gate G10 
;c(es Sicherheitsschalters T01 eine Spannung einzustellen, die 
wiederum ausreicht, urn den Sicherheitstransistor voll T01 
durchzuschalten. Somit fliefit durch den Ztindpfad ZP1 und so- 
mit das Ziindelement ZE1 ein Zundstrom, der zum Explodieren 
des Ziindelements ZE1 fiihrt. 

Der Transistor T5 schaltet dann durch, wenn ein Sensorsignal 
eines mechanischen Schalters auf einen Crash schlieJien lafit. 
Das Signal des mechanischen Schalters wird dabei ab einer 
vorgegebenen Mindestschlielizeit elektronisch verlangert, vor- 
zugsweise auf etwa 100 ms, wodurch die dem mechanischem' 
Schalter nachgeordnete Auswerteinheit Steuersignale PI an die 
Basis des Transistors T5 liefern kann. 



Durch die in den ZUndpfaden ZP1 bis ZPn enthaltenen Deakti- 
vierschalter Pll bis Pin sind einzelne Ztindpfade - trotz 
zentralem Auslosesignal ttber die Steuerschaltung S - liber den 
Port PI durch die Deaktiviereingange Pll bis Pin einzeln de- 
siktivierbar. Dies ist sowohl im TEST-Betrieb als auch im 
AKTIV-Betrieb des Insassenschutzsystems moglich. 

! 
f 

Im TEST-Betrieb werden die einzelnen Bestandteile der Anord- 
nung der Figur 2 getestet, ohne ein Ziindelement ZE1 auszulo- 
^en. Dabei werden vor allem die Spiegelschaltung und die ein- 
zelnen Sicherheitsschalter T01 bis TOn getestet. 
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Im' TEST-Betrieb wird die Basis des Transistor T5 auf HIGH ge- 
legt, urn das Durchschalten eines mechanischen Schalters zu 
simulieren. Der Port P3 wird auf Masse (LOW) gelegt und P2 
wird hochohmig. Dadurch fliefit nun ein Teststrom durch den 

'widerstand R6 und R54, der liber die Transistoren T10, Til ge- 
spiegelt durch den Widerstand R01 fliefit. Der durch den 

;Quelltransistor T10 flieJiende Quellstrom hangt vom Widerstand 



R54 ab, der grolier ist .als der Widerstand R53." Es stellt sich 
am Gate G10 ein Potential ein, das zum teilweisen Durchschal- 
t!en des Sicherheitsschalters T01 ftihrt. 



Weiterhin wird der Schalter T31 durchgeschaltet, damit auch 
bei abgeschalteten Ztindschaltern THS1, THL1 der Spiegelstrom 
uhd der Strom durch den Durchschaltzweig des zu testenden Si- 
cherheitsschalters T01 fliefien kann. Dadurch flieJJt ein Strom 
vom Zundkondensator C01 durch den Durchschaltzweig des Si- 
cherheitsschalters T01 liber den Widerstand Rll und den Schal- 
t'er T31 zur Masse ab. So ist sichergestellt ist, dass der 
! Quellenstrom und damit der Spiegelstrom einen Stromwert an- 

ri'4hmen, der hochstens zu einem teilweisen Durchschalten des 

. | . ... 

Sicherheitsschalters T01 ftihrt und nicht zu dessen vollstan- 

rf|l-V 

.digen Durchschalten. So ist auch bei fehlerhaft- 
durchgeschalteten Ztindschaltern THS1, THL1 der Strom durch 
d'^h Ziindpfad so gering, dass das Ztindelement ZE1 sicher nicht 

auslost . 

: l 

Vpirzugsweise werden die Ztindpfade ZP1 bis ZPh nacheinander 
gjetestet, was durch die unabhangig voneinander abschaltbaren 
Sacherheitsschalter mit Hilfe der Deaktivierschalter T21, 
T22,..,T2n realisiert ist. Es werden somit zum Testen des 
Ziindpfades ZPl der Deaktivierschalter T21 gesperrt und der 
Testschalter T31 leitend. 



Eis werden vorzugsweise alle sinnvollen Schaltkombinationen 
der Schalter T5, T21, T01, T31 in einem Zundpfad ZPl durchge- 
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testet, urn eine genaue Aussage tiber die Funktionsbereitschaf t 

Ides Systems zu erhalten. 

ij- • 

3ei einer der Kombinationen ist der Sicherheitsschalter T01 
riicht durchgeschaltet und der Testschalter T31 durchgeschal- 
tet. Dadurch flieJit vom Zundkondensator C01 ein Storm uber 
den Widerstand R61, die Diode Dl und den Widerstand Rll und 
den Transistor T31. 



• i • ••' 



10. Bei jeder Schalterkombination wird am Knotenpunkt VZ1 die 

Spannung gemessen und ausgewertet. Liegt die Spannung am Kno- 

4 1:enpunkt VZl innerhalb eines vorgegebenen Spannungsfensters, 

'li 

i so wird auf eine korrekte Funktion des Schalters. T5, der 

| Spiegelanordnung T10, Til, des Sicherheitsschalters T01 und 

I i . , • 

.15 des Deaktivierschalters T21 geschlossen. Liegt der Spannungs- 
H -V wert an dem Knotenpunkt VZl aufierhalb des vorgegebenen Span-: 
jrf v;nuhgsfensters, so wird auf einen Defekt eines der o.g. Bau- 
: .;|;v:; ^^-'-'Veile geschlossen und der betreffende Ztindpfad und/oder alle 
I ; Ztindpfade gesperrt. Abhangig von der Schalterkombination und 
der Abweichung des Spannungswertes am Punkt VZl vom zur 
Schalterkombination zugeordneten Sollwert wird auf die Feh- 
llerart geschlossen. Dabei kann an den Fahreir eine Meldurig 
ausgegeben werden, dass das Airbag-System einen Fehler auf- 

\- ' weist und der Fahrer eine Werkstatt aufsuchen soil. In der 

. i 

[. 25 Werkstatt ist ein einfaches Reparieren des Sytems durch die 
Erfassung der Fehlerart moglich. 



35 



So ist die Fehlerquelle ist durch genaues Auswerten der Span- 
nung am Knotenpunkt VZl und durch das sequentielle Kombinie- 
r'en der Schalterzustande der Schalter T5, T21, T31 eingrenz- 
bar. Ist beispielsweise der Deaktivierschalter T21 und der 
Schalter T31 durchgeschaltet und wird durch Auswerten der 
Spannung an VZl auf einen zumindest teilweise durchgeschalte- 
ten Sicherheitsschalter T01 geschlossen, so gibt dies einen 
Hinweis darauf , dass der Sicherheitsschalter T01 einen Kurz- 
schluss hat. Entsprechend konnen so nacheinander alle Schal- 
ter kombinationen durchgespielt werden. Dies kann in einer 
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weiteren Ausfiihrungsform nicht direkt im Airbag-Steuergerat 
geschehen, sondern durch ein Diagnosesystem, das in Werkstat- 
ten zur Verfugung steht. 



:;n einer weiteren Ausfahrungsform k6nnen die Energiespeicher 
G01 bis COn zu einera gemeinsamen Energiespeicher zusairauenge- 
fasst werden. Ebenfalls ist.es denkbar, fur die Kondensatoren 
Cll bis Cln einen gemeinsamen Kondensator vorzusehen. 
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JPatentanspruche 

, i • 

:i. Anordnung zum Ansteuern eines Insassenschutzsystems mit 

j;iriindestens einem Zundpfad (ZP1), der jeweils mindestens einen 
;.;Zundschalter (THL1, THSl) , mindestens ein Ztindelement (ZE1) 
: ;und einen Sicherheitsschalter (T01) aufweist, wobei der Si- 

rcherheitsschalter uber eine Steuerschaltung ansteuerbar sind. 

1 1 • 

•2.. Anordnung nach Anspruch 1, dadurch gekenrizeichnet, 

!dass die Anordnung mindestens zwei Ziindpfade (ZPl,ZPn) auf- 

!|i , . . 
tweist . 

!3. Anordnung nach einem der vorherigen Anspriiche 

class der Sicherheitsschalter mindestens eines Zundpfades un- 

'abhangig vom Sicherheitsschalter eines weiteren Ziindpfades 

ansteuerbar ist. 

• \ , 

! ', . ■ 

;%.' Anordnung nach einem der vorherigen Anspriiche 
dass die Sicherheitsschalter von mindestens zwei Ziindpfaden 
gemeinsam iiber eine Steuerschaltung ansteuerbar sind. 

* i: 5. Anordnung nach einem der vorherigen Anspriiche , dadurch ge- 
^kehnzeichnet, dass ein Sicherheitsschalter von mindestens 
;.zwei ZQndpfaden gemeinsam iiber eine Steuerschaltung in drei 

'folgende BetrxebszustSnde einstellbar sind: 

a) : Sperren der Sicherheitsschalter, 

[&) Teilweises Durchschalten der Sicherheitsschalter, 
c) Durchschalten der Sicherheitsschalter. 

6. Anordnung nach einem der AnsprUche 3 bis 5, 
dadurch gekennzeichnet, dass die Steuerschaltung eine Strom- 
spiegelanordnung aufweist mit einem Quellentransistor (T10) , 
durch den ein Quellenstrom in Durchf lussrichtung fliefit, der 
-; iiber einen Schalter (T5) einschaltbar ist und uber eine 
} Teilerschaltung (R53,R54) mindestens auf einen ersten und 
einen zweiten Stromwert einstellbar ist, 
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einen Spiegeltransistor, durch den ein vom Quellenstrom 
abhangiger Spiegelstrom in Durchf lussrichtung fliefit, wo- 
bei das Potential am Steuereingang (Gate) eines Sicher- 
heitstransistors vom Spiegelstrom abhangt, 
wobei der Sicherheitstransistor bei dem erst en Stromwert 
soweit durchsteuert, dass der Strom im Ziindpfad ausreicht, 
um das Ziindelement zu ziinden und bei dem zweiten Stromwert 
nur soweit durchsteuert, dass der Strom im Ziindpfad nicht 
ausreicht, um da's Ziindelement zu ziinden. 



. : i ■ ■ ■ ■ 

;.•;■! :.i5;. 



V 



;7. Anordnung nach einem der vorherigen Anspriiche, dadurch ge- 
kennzeichnet, dass mindestens ein Sicherheitsschalter iiber 
einen Deaktivierschalter abschaltbar ist. 

8. | Anordnung nach einem der vorherigen Anspriiche, dadurch ge- 
ik'ennzeichnet, dass 

..ib'ei Erkennen eines Aufpralls der /die Ziindschalter und/oder 
,der/die Sicherheitsschalter durchschalten, wenn ein mechani- 
t scher Beschleunigungsschalter fiir eine vorgebbare Mindestzeit 
schliefit . 



U 30 



9.. Anordnung nach einem der vorherigen Anspriiche , dadurch ge- 
kennzeichnet, dass mindestens zwei Zundpfade von einem ge- 
meinsamen Energiespeicher gespeist werden. 



10. Anordnung nach einem der vorherigen Anspriiche, dadurch ge- 
kennzeichnet, dass jeder Ziindpfad von einem gesonderten Ener- 
giespeicher gespeist v/ird. 

11. Anordnung nach einem der vorherigen Anspriiche, dadurch 
gekennzeichnet, dass mindestens zwei Spiegeltransistoren von 
einem gemeinsamen Energiespeicher gespeist werden. 



35 12. Anordnung nach einem der vorherigen Anspriiche, dadurch 

gekennzeichnet, dass jeder Spiegeltransistor von einem geson- 
derten Energiespeicher gespeist wird. 
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13. Anordnung nach einem der vorherigen Anspriiche, 
i'dadurch gekennzeichnet, dass zum Testen des Sicherheitsschal- 
ijters parallel zu mindestens einem Ziindelement ein schaltbarer 
JStrompfad angeordnet ist. 

; ' ! 
i •; I 

!|L4. Verfahren zum Testen des Sicherheitsschalters in einem 
;|Zundpfad eines Insassenschutzsystems, 
jdadurch gekenhzeichnet , dass 

• ; im Stromspiegel ein Quellenstrom derart eingestellt wird, 
, dass der dabei resultierende Spiegelstrom nur zum teilwei- 
j. sen Durchschalten des Sicherheitsschalters ftihrt, 
• ein Strompfad parallel zum Ztindschalter durchgeschaltet 
wird, und 

rjl-aus dem ermittelten Potential am ZUndpfad auf den Funkti- 
.onszustand des Sicherheitsschalters geschlossen wird. ; 
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